AVG
1. Inleiding en toepassingsgebied
Dit AVG-beleid legt uit hoe Irisdaneora (hierna aangeduid als 'wij' of 'onze website') persoonsgegevens verzamelt, gebruikt, opslaat, openbaar maakt en beschermt wanneer gebruikers onze website https://irisdaneora.com bezoeken of gebruiken.
Onze website biedt consumenten in Nederland meubels voor slaapkamers, kantoren en woonkamers aan. Wij streven ernaar persoonsgegevens op een rechtmatige, eerlijke en transparante manier te verwerken en te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en, waar van toepassing, de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).
Dit beleid beschrijft de basisprincipes die wij bij de verwerking van persoonsgegevens hanteren en licht toe welke rechten personen op grond van de toepasselijke wetgeving inzake gegevensbescherming hebben.
Voor zover de AVG of andere toepasselijke wetgeving inzake gegevensbescherming van toepassing is, geldt dit beleid voor de verwerking van persoonsgegevens in verband met het bezoeken en gebruiken van onze website, het kopen van producten, communicatie met de klantenservice en andere daarmee samenhangende activiteiten.
Wij streven ernaar persoonsgegevens rechtmatig, behoorlijk en transparant te verwerken, uitsluitend voor welbepaalde en gerechtvaardigde doeleinden te verzamelen, de verzameling te beperken tot wat noodzakelijk is, de juistheid van gegevens te waarborgen en persoonsgegevens niet langer te bewaren dan nodig is voor de doeleinden waarvoor zij worden verwerkt.
2. Contactgegevens
Volgens de AVG moet de identiteit van de verwerkingsverantwoordelijke worden vastgesteld aan de hand van de rechtspersoon of natuurlijke persoon die daadwerkelijk de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.
Hieronder vindt u de gepubliceerde contactgegevens van onze website:
Websitenaam: Irisdaneora
Websiteadres: https://irisdaneora.com
E-mailadres: contact@irisdaneora.com
Telefoonnummer: +1 (423) 728-3916
Contactadres: 127 Sweet Oaks Rd, Sweetwater, TN 37874, Verenigde Staten
Leveringsgebied: Nederland
Openingstijden klantenservice: Maandag tot en met vrijdag, van 09.00 tot 18.00 uur (tijdzone Europa/Amsterdam).
Gebruikers kunnen via bovenstaande contactgegevens contact met ons opnemen over de verwerking van persoonsgegevens, privacyverzoeken of andere vragen met betrekking tot de bescherming van persoonsgegevens.
Waar van toepassing moeten de identiteit en contactgegevens van de daadwerkelijke verwerkingsverantwoordelijke, evenals de informatie over een eventuele vertegenwoordiger in de Europese Unie op grond van artikel 27 AVG, vóór publicatie worden gecontroleerd aan de hand van de werkelijke juridische entiteit en operationele situatie van de website.
3. Wat zijn persoonsgegevens?
Volgens de AVG zijn persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Een persoon kan direct of indirect worden geïdentificeerd aan de hand van bijvoorbeeld een naam, identificatienummer, locatiegegevens, online identificatiegegevens of andere factoren die verband houden met zijn of haar identiteit.
Afhankelijk van de manier waarop gebruikers onze website gebruiken en de betrokken diensten, kunnen persoonsgegevens de volgende categorieën omvatten:
Identiteits- en contactgegevens
Naam.
E-mailadres.
Telefoonnummer.
Andere contactgegevens die de gebruiker vrijwillig verstrekt.
Factuur- en bezorggegevens
Factuuradres.
Bezorgadres.
Contactgegevens voor de levering.
Andere informatie die nodig is om bestellingen te bezorgen.
Bestel- en transactiegegevens
Aangekochte producten.
Bestelnummers en aankoopdatums.
Bestelstatus en transactiegegevens.
Informatie over retourzendingen, terugbetalingen, annuleringen en leveringen.
Betalingsgerelateerde gegevens
Betalingsstatus.
Transactiereferentienummers.
Andere betalingsgerelateerde gegevens die nodig zijn om een aankoop uit te voeren of te controleren.
Tenzij onze daadwerkelijke technische infrastructuur dit bevestigt, gaan wij er niet van uit dat onze website volledige bankkaartnummers of andere gevoelige betalingsgegevens rechtstreeks verzamelt of opslaat.
Communicatie met de klantenservice
Vragen, klachten en feedback van klanten.
E-mails en andere communicatie met onze klantenservice.
Informatie die gebruikers verstrekken wanneer zij hulp, een retourzending, terugbetaling of annulering aanvragen.
Technische gegevens en websitegebruiksgegevens
Afhankelijk van de daadwerkelijke technische configuratie van onze website kunnen deze gegevens onder meer omvatten:
IP-adres.
Type en versie van de browser.
Apparaat- en besturingssysteemgegevens.
Websitebezoekgegevens.
Bezochte pagina's en browseactiviteiten.
Cookie-identificatoren en vergelijkbare online identificatoren.
De bovenstaande categorieën betekenen niet dat wij bij iedere interactie met een gebruiker alle genoemde gegevens verzamelen. De daadwerkelijk verwerkte gegevens zijn afhankelijk van de gebruikte diensten, de informatie die gebruikers zelf verstrekken en de technische configuratie van de website.
Wij gaan er niet van uit dat onze website standaard identiteitsbewijzen, paspoortgegevens, nauwkeurige locatiegegevens, biometrische gegevens of bijzondere categorieën persoonsgegevens verzamelt.
4. Hoe verzamelen wij persoonsgegevens?
Afhankelijk van de manier waarop gebruikers met onze website omgaan, kunnen wij persoonsgegevens via de volgende kanalen verzamelen.
4.1 Rechtstreeks van gebruikers
Wanneer gebruikers zelf informatie verstrekken, kunnen wij rechtstreeks persoonsgegevens ontvangen, bijvoorbeeld wanneer zij:
Een bestelling plaatsen of het afrekenproces voltooien.
Contactgegevens, factuurgegevens of bezorggegevens invullen.
Contact opnemen met de klantenservice om een vraag of verzoek in te dienen.
Een vraag, beoordeling of feedback versturen.
Een retourzending, terugbetaling of annulering aanvragen.
Contact met ons opnemen over een bestaande bestelling of levering.
Gebruikers dienen ervoor te zorgen dat de verstrekte informatie juist, volledig en actueel is.
4.2 Automatische verzameling via het gebruik van de website
Wanneer gebruikers onze website bezoeken, kunnen bepaalde technische gegevens automatisch worden verzameld via serverlogbestanden, cookies of vergelijkbare technologieën, afhankelijk van de daadwerkelijke technische configuratie van de website.
Deze gegevens kunnen onder meer het IP-adres, browserkenmerken, apparaatgegevens, bezoektijdstippen en basisgegevens over interacties met de website omvatten.
Sommige technische gegevens kunnen noodzakelijk zijn om de normale werking en beveiliging van de website te waarborgen en de betreffende diensten te leveren. Voor andere vormen van tracking of analyse kan voorafgaande toestemming van de gebruiker vereist zijn op grond van de toepasselijke wetgeving inzake elektronische privacy.
4.3 Ontvangst van gegevens van derden
Wanneer dit noodzakelijk is voor het leveren van onze diensten, kunnen wij beperkte persoonsgegevens ontvangen van derden die betrokken zijn bij de betreffende transacties of dienstverlening.
Afhankelijk van de daadwerkelijke dienstverlening kunnen deze gegevens afkomstig zijn van:
Betaaldienstverleners die betalingsbevestigingen of betalingsgerelateerde informatie verstrekken.
Logistieke of bezorgdienstverleners die informatie over de leveringsstatus verstrekken.
Andere dienstverleners die betrokken zijn bij de afhandeling van bestellingen of klantenondersteuning.
Gegevens die van derden worden ontvangen, worden beperkt tot wat noodzakelijk is voor het betreffende doel en verwerkt overeenkomstig de toepasselijke vereisten inzake gegevensbescherming.
5. Doeleinden en rechtsgrondslagen voor de verwerking van persoonsgegevens
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een toepasselijke rechtsgrondslag bestaat zoals bedoeld in artikel 6 AVG.
De specifieke rechtsgrondslag is afhankelijk van de betreffende verwerkingsactiviteit, het verwerkingsdoel en de omstandigheden waaronder de gegevens worden verzameld.
5.1 Bestelverwerking en uitvoering van overeenkomsten
Wij kunnen noodzakelijke persoonsgegevens verwerken om:
Klantbestellingen te ontvangen en te verwerken.
Aankooptransacties te bevestigen.
Bestelgegevens te beheren.
Productleveringen te organiseren.
Ondersteuning te bieden met betrekking tot bestellingen.
Verzoeken om retourzendingen, terugbetalingen en annuleringen af te handelen.
Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de gebruiker partij is, of om op verzoek van de gebruiker vóór het sluiten van een overeenkomst maatregelen te nemen, is de toepasselijke rechtsgrondslag artikel 6, lid 1, onder b, AVG.
5.2 Klantenservice en communicatie
Wij kunnen contactgegevens en relevante communicatiegegevens van gebruikers verwerken om:
Vragen van klanten te beantwoorden.
Ondersteuning bij bestellingen te bieden.
Klachten van klanten te behandelen.
Vragen over leveringen te beantwoorden.
Verzoeken om retourzendingen, terugbetalingen en annuleringen af te handelen.
Afhankelijk van de omstandigheden kunnen de volgende rechtsgrondslagen van toepassing zijn:
Artikel 6, lid 1, onder b, AVG: wanneer de communicatie noodzakelijk is voor de uitvoering van een overeenkomst of voor het nemen van maatregelen vóór het sluiten van een overeenkomst op verzoek van de gebruiker.
Artikel 6, lid 1, onder f, AVG: wanneer de verwerking noodzakelijk is voor onze gerechtvaardigde belangen, zoals het beantwoorden van vragen, het beheren van klantrelaties en het afhandelen van servicegerelateerde kwesties, mits deze belangen niet zwaarder wegen dan de rechten en vrijheden van de gebruiker.
Artikel 6, lid 1, onder c, AVG: wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting.
Wij bepalen de toepasselijke rechtsgrondslag op basis van het daadwerkelijke doel van iedere afzonderlijke verwerkingsactiviteit.
5.3 Betalingsverwerking
Informatie die noodzakelijk is om aankooptransacties uit te voeren of te controleren, kan worden verwerkt door de betreffende betaaldienstverlener.
Afhankelijk van de daadwerkelijke betalingsregeling kunnen wij betalingsbevestigingen, transactiereferentienummers en betalingsstatussen ontvangen.
Wanneer de betreffende verwerking noodzakelijk is om de aankooptransactie uit te voeren, kan artikel 6, lid 1, onder b, AVG als rechtsgrondslag worden gebruikt.
Voor andere betalingsgerelateerde verwerkingsactiviteiten moet de toepasselijke rechtsgrondslag worden vastgesteld op basis van het specifieke doel en de daadwerkelijke rol van de betrokken partijen.
De concrete betalingsregeling en de vraag of betalingsgegevens rechtstreeks door onze website of door een externe dienstverlener worden verwerkt, moeten worden vastgesteld aan de hand van het daadwerkelijke afrekensysteem en de technische betalingsinfrastructuur.
5.4 Verzending en levering
Om de levering van producten aan consumenten in Nederland te organiseren en uit te voeren, kunnen wij de volgende gegevens verwerken:
Naam van de klant.
Bezorgadres.
Telefoonnummer, indien noodzakelijk.
Relevante bestel- en leveringsgegevens.
Wanneer deze activiteiten noodzakelijk zijn voor de uitvoering van de verkoopovereenkomst, is artikel 6, lid 1, onder b, AVG de toepasselijke rechtsgrondslag.
Wanneer dit noodzakelijk is om de levering uit te voeren, kunnen de betreffende gegevens worden verstrekt aan de betrokken bezorgdienstverlener.
5.5 Websitebeheer en beveiliging
Afhankelijk van de daadwerkelijke technische configuratie van de website kunnen wij bepaalde technische gegevens verwerken om:
De beschikbaarheid en normale werking van de website te waarborgen.
Technische fouten te identificeren.
Verdachte activiteiten te detecteren.
Fraude en misbruik te voorkomen.
De website en bijbehorende informatiesystemen te beschermen.
In passende gevallen kan de verwerking plaatsvinden op grond van artikel 6, lid 1, onder f, AVG, namelijk ons gerechtvaardigd belang bij het handhaven van de websitebeveiliging, het voorkomen van misbruik en het waarborgen van een betrouwbare werking van de website.
Wanneer wij ons beroepen op gerechtvaardigde belangen, moeten deze belangen, de noodzakelijkheid van de verwerking en de mogelijke gevolgen voor de rechten en vrijheden van personen zorgvuldig worden beoordeeld.
5.6 Naleving van wettelijke en regelgevende verplichtingen
Wanneer dit noodzakelijk is om aan toepasselijke wettelijke verplichtingen te voldoen, kunnen wij persoonsgegevens verwerken of bewaren.
Dergelijke verplichtingen kunnen betrekking hebben op boekhouding, belastingen, consumententransacties of andere toepasselijke wettelijke vereisten.
Wanneer de verwerking van persoonsgegevens noodzakelijk is om aan een wettelijke verplichting te voldoen, is artikel 6, lid 1, onder c, AVG de toepasselijke rechtsgrondslag.
De specifieke gegevens die moeten worden bewaard en de bewaartermijnen daarvan worden bepaald aan de hand van de toepasselijke wettelijke vereisten.
5.7 Cookies, analyses en marketing
Afhankelijk van de daadwerkelijke technische configuratie van de website kunnen wij cookies en vergelijkbare technologieën gebruiken om noodzakelijke websitefuncties te ondersteunen, gebruikersvoorkeuren te beheren of, voor zover wettelijk toegestaan, websiteanalyses en marketingactiviteiten uit te voeren.
Bij de verwerking van persoonsgegevens via deze technologieën moeten de rechtsgrondslagen voor de verwerking van persoonsgegevens onder de AVG afzonderlijk worden beoordeeld van de vereisten uit de toepasselijke regelgeving inzake elektronische privacy voor het opslaan van informatie op of het verkrijgen van toegang tot informatie op de apparatuur van gebruikers.
Voor niet-noodzakelijke cookies of vergelijkbare technologieën waarvoor voorafgaande toestemming wettelijk vereist is, geldt dat deze niet mogen worden geactiveerd voordat geldige toestemming is verkregen.
Volgens de toepasselijke Nederlandse en Europese regelgeving inzake elektronische privacy vormt het enkele feit dat een gebruiker de website blijft bezoeken geen geldige toestemming.
Wanneer persoonsgegevens voor analyse- of marketingactiviteiten worden verwerkt op basis van toestemming, moet ook worden voldaan aan de AVG-vereisten voor geldige toestemming.
Als de website activiteiten voor directe marketing uitvoert, moeten de toepasselijke rechtsgrondslag en regels inzake elektronische privacy worden vastgesteld op basis van de gebruikte communicatiemethode, de ontvangers en de specifieke omstandigheden. Gebruikers behouden altijd het recht om bezwaar te maken tegen directe marketing.
Raadpleeg ons afzonderlijke Cookiebeleid voor meer informatie over de daadwerkelijk gebruikte cookiecategorieën en de beschikbare voorkeuren.
6. Hoe gebruiken wij persoonsgegevens?
Wanneer daarvoor een toepasselijke rechtsgrondslag bestaat en de verwerking overeenkomt met de hierboven beschreven doeleinden, kunnen wij persoonsgegevens gebruiken voor de volgende activiteiten:
Het verwerken en beheren van klantbestellingen.
Het bevestigen van aankooptransacties en het bijhouden van relevante transactiegegevens.
Het organiseren van transport en levering van producten.
Het verlenen van klantenservice en ondersteuning bij bestellingen.
Het afhandelen van retourzendingen, terugbetalingen en annuleringen.
Het onderhouden van de functionaliteit en beveiliging van de website.
Het behandelen van technische problemen en het voorkomen van misbruik van de website.
Het voldoen aan toepasselijke wettelijke en regelgevende verplichtingen.
Het verbeteren van de dienstverlening van de website voor zover dit wettelijk is toegestaan.
Wij gebruiken persoonsgegevens niet voor doeleinden die onverenigbaar zijn met het oorspronkelijke verzameldoel, tenzij daarvoor een toepasselijke rechtsgrondslag bestaat en de aanvullende verwerking voldoet aan de relevante vereisten van de AVG.
Wanneer dit wettelijk vereist is, informeren wij gebruikers over nieuwe verwerkingsdoeleinden voordat wij met de betreffende aanvullende verwerkingsactiviteiten beginnen.
7. Delen en openbaar maken van persoonsgegevens
Wanneer dit noodzakelijk, passend en wettelijk toegestaan is, kunnen wij persoonsgegevens aan derden verstrekken om de relevante doeleinden uit dit beleid te realiseren.
Afhankelijk van de daadwerkelijke dienstverlening kunnen de mogelijke categorieën ontvangers bestaan uit:
Betaaldienstverleners
Om transacties te verwerken, betalingen te bevestigen of betalingsgerelateerde problemen op te lossen, kunnen relevante betalingsgegevens worden verstrekt aan betaaldienstverleners.
Transport- en logistieke dienstverleners
Om productleveringen te organiseren en uit te voeren, kunnen noodzakelijke klantgegevens, adresgegevens, contactgegevens en bestelgegevens worden verstrekt aan logistieke dienstverleners.
Websitehosting- en technische dienstverleners
Wanneer wij gebruikmaken van externe technische diensten, kunnen bepaalde noodzakelijke gegevens worden verstrekt aan dienstverleners die ondersteuning bieden bij websitehosting, onderhoud, infrastructuur of beveiliging.
Dienstverleners voor klantenondersteuning
Wanneer wij gebruikmaken van externe diensten voor klantenondersteuning, kunnen relevante communicatiegegevens en bestelgegevens aan de betreffende dienstverleners worden verstrekt om ondersteuning te kunnen bieden.
Professionele adviseurs
Wanneer dit noodzakelijk is, kunnen relevante gegevens worden verstrekt aan professionele adviseurs, zoals juridische of boekhoudkundige adviseurs, met inachtneming van de toepasselijke vertrouwelijkheids- en gegevensbeschermingsvereisten.
Overheidsinstanties en toezichthouders
Wanneer dit wettelijk vereist of toegestaan is, kunnen persoonsgegevens worden verstrekt aan rechtbanken, toezichthouders, opsporingsinstanties of andere bevoegde overheidsinstanties.
De bovenstaande categorieën beschrijven uitsluitend mogelijke ontvangers van gegevens. Dit betekent niet dat wij noodzakelijkerwijs met alle genoemde categorieën dienstverleners een samenwerking hebben.
Wanneer een derde namens ons persoonsgegevens verwerkt, moet diens rol worden vastgesteld op basis van de daadwerkelijke samenwerkingsrelatie. Als deze derde optreedt als verwerker, moet overeenkomstig artikel 28 AVG een passende verwerkersovereenkomst worden gesloten en moeten de relevante waarborgen worden getroffen.
Wanneer een derde zelfstandig de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt, kan deze optreden als een zelfstandige verwerkingsverantwoordelijke en moet deze zelf voldoen aan de toepasselijke verplichtingen inzake gegevensbescherming.
Wij streven ernaar de verstrekking van persoonsgegevens te beperken tot wat noodzakelijk is voor het betreffende doel en passende beschermingsmaatregelen te waarborgen.
8. Internationale doorgifte van persoonsgegevens
Afhankelijk van onze daadwerkelijke operationele regelingen kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden geraadpleegd, verwerkt of doorgegeven.
Ons gepubliceerde contactadres bevindt zich in de Verenigde Staten. Alleen op basis van dit adres kan echter niet worden vastgesteld waar persoonsgegevens daadwerkelijk worden opgeslagen, waar de servers van de website zich bevinden of dat persoonsgegevens noodzakelijkerwijs naar de Verenigde Staten of een ander derde land worden doorgegeven.
De daadwerkelijke verwerkingslocaties en internationale gegevensstromen moeten worden gecontroleerd aan de hand van de hostingregelingen, dienstverleners, operationele infrastructuur en relevante contractuele afspraken van de website.
Als persoonsgegevens vanuit de Europese Economische Ruimte worden doorgegeven aan een land of gebied buiten de EER, moet worden voldaan aan de bepalingen inzake internationale doorgifte in hoofdstuk V van de AVG.
Afhankelijk van de omstandigheden kunnen de volgende doorgiftemechanismen van toepassing zijn:
Adequaatheidsbesluiten
Wanneer het betreffende land, gebied of de betreffende organisatie onder een geldig adequaatheidsbesluit van de Europese Commissie valt, kan de doorgifte plaatsvinden binnen de reikwijdte van dat besluit.
Standaardcontractbepalingen
In passende gevallen kunnen de door de Europese Commissie goedgekeurde standaardcontractbepalingen worden gebruikt om passende waarborgen te bieden voor internationale gegevensdoorgifte.
Andere toegestane doorgiftemechanismen
Wanneer wordt voldaan aan de relevante wettelijke voorwaarden van hoofdstuk V AVG, kunnen ook andere toegestane mechanismen voor internationale gegevensdoorgifte van toepassing zijn.
Wanneer dit wettelijk vereist is, moeten aanvullende beschermingsmaatregelen worden overwogen en moet de daadwerkelijke omgeving waarin de gegevens worden doorgegeven worden beoordeeld om een passend beschermingsniveau te waarborgen.
Wij gaan er niet van uit dat alle doorgiften van persoonsgegevens naar de Verenigde Staten of andere derde landen automatisch voldoen aan de AVG.
Vóór publicatie van dit beleid en wanneer de betreffende regelingen veranderen, moeten de daadwerkelijke gegevensstromen, dienstverleners en toepasselijke beschermingsmechanismen worden gecontroleerd.
9. Bewaartermijnen van persoonsgegevens
Wij bewaren persoonsgegevens uitsluitend gedurende een redelijke termijn die noodzakelijk is om de doeleinden van de gegevensverzameling te bereiken, te voldoen aan toepasselijke wettelijke verplichtingen, geschillen op te lossen en gerechtvaardigde belangen te beschermen.
De specifieke bewaartermijn is afhankelijk van het type gegevens, het verwerkingsdoel, de toepasselijke wettelijke vereisten en de daadwerkelijke omstandigheden van iedere verwerkingsactiviteit.
Voor verschillende categorieën gegevens gelden de volgende bewaarprincipes:
Bestel- en transactiegegevens
Bestelgegevens en relevante transactiegegevens kunnen worden bewaard zolang dit noodzakelijk is voor het beheer van aankooptransacties, de behandeling van klantverzoeken, het oplossen van geschillen en het voldoen aan toepasselijke boekhoudkundige, fiscale en andere wettelijke verplichtingen.
Communicatie met de klantenservice
E-mails, klantvragen, klachten en andere communicatiegegevens kunnen gedurende een redelijke termijn worden bewaard om verzoeken te beantwoorden, noodzakelijke communicatieregistraties bij te houden en mogelijke geschillen op te lossen.
Betalingsgerelateerde gegevens
Betalingsbevestigingen, transactiereferentienummers en andere relevante betalingsgegevens kunnen worden bewaard zolang dit noodzakelijk is voor transactiebeheer, financiële controles, geschillenbeslechting of het voldoen aan toepasselijke wettelijke verplichtingen.
Technische en beveiligingsgegevens van de website
Technische logbestanden en beveiligingsgerelateerde gegevens kunnen gedurende een redelijke termijn worden bewaard op basis van de betreffende operationele of beveiligingsdoeleinden, met inachtneming van de toepasselijke wettelijke vereisten.
Cookiegerelateerde gegevens
Cookiegerelateerde gegevens en toestemmingsregistraties kunnen worden bewaard overeenkomstig het gebruiksdoel van de betreffende technologie, de toepasselijke toestemmingsvereisten en ons Cookiebeleid.
Wanneer boekhoudkundige, fiscale of andere wettelijke vereisten voorschrijven dat bepaalde gegevens moeten worden bewaard, bewaren wij deze gedurende de toepasselijke wettelijke bewaartermijn.
Wanneer persoonsgegevens niet langer noodzakelijk zijn om te bewaren, nemen wij passende maatregelen om deze gegevens te verwijderen, te anonimiseren of op een andere wettelijk toegestane manier te verwerken.
De specifieke bewaartermijnen moeten worden vastgesteld aan de hand van onze daadwerkelijke gegevensbewaarregelingen en toepasselijke wettelijke verplichtingen. Er wordt geen niet-bevestigde uniforme bewaartermijn gehanteerd.
10. Uw rechten onder de AVG
Wanneer de AVG van toepassing is, hebben personen verschillende rechten met betrekking tot hun persoonsgegevens.
Deze rechten kunnen worden uitgeoefend met inachtneming van de voorwaarden, beperkingen en uitzonderingen die in de toepasselijke wetgeving zijn vastgelegd.
10.1 Recht op inzage
Op grond van artikel 15 AVG heeft u het recht om te vragen of wij uw persoonsgegevens verwerken.
Als dit het geval is, kunt u verzoeken om inzage in uw persoonsgegevens en om informatie over de verwerking, waaronder de verwerkingsdoeleinden, categorieën persoonsgegevens, ontvangers, bewaartermijnen of criteria voor het bepalen daarvan en andere informatie die wettelijk moet worden verstrekt.
10.2 Recht op rectificatie
Op grond van artikel 16 AVG heeft u het recht om onjuiste persoonsgegevens te laten corrigeren.
U kunt ook verzoeken om onvolledige persoonsgegevens aan te vullen, rekening houdend met de doeleinden waarvoor de gegevens worden verwerkt.
10.3 Recht op gegevenswissing
Op grond van artikel 17 AVG heeft u het recht om uw persoonsgegevens te laten verwijderen wanneer aan een of meer wettelijke voorwaarden is voldaan.
Dit kan onder meer het geval zijn wanneer:
De persoonsgegevens niet langer noodzakelijk zijn voor de oorspronkelijke verwerkingsdoeleinden.
U uw toestemming intrekt en er geen andere toepasselijke rechtsgrondslag bestaat.
U met succes bezwaar maakt tegen de verwerking en er geen doorslaggevende gerechtvaardigde redenen bestaan om de verwerking voort te zetten.
De persoonsgegevens onrechtmatig zijn verwerkt.
Verwijdering van de persoonsgegevens noodzakelijk is om aan een wettelijke verplichting te voldoen.
Het recht op gegevenswissing is niet absoluut.
Wanneer het noodzakelijk blijft om bepaalde gegevens te bewaren om aan wettelijke verplichtingen te voldoen, rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen, of om aan andere toepasselijke wettelijke uitzonderingen te voldoen, kunnen wij verplicht zijn deze gegevens te blijven bewaren.
10.4 Recht op beperking van de verwerking
Op grond van artikel 18 AVG heeft u in bepaalde omstandigheden het recht om de verwerking van uw persoonsgegevens te laten beperken, bijvoorbeeld wanneer:
U de juistheid van de gegevens betwist en wij tijd nodig hebben om te controleren of de gegevens juist zijn.
De verwerking onrechtmatig is, maar u verzoekt om beperking van de verwerking in plaats van verwijdering van de gegevens.
Wij de gegevens niet langer nodig hebben voor de verwerkingsdoeleinden, maar u deze nog nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
U op grond van artikel 21 AVG bezwaar heeft gemaakt tegen de verwerking, zolang nog niet is vastgesteld of onze gerechtvaardigde gronden zwaarder wegen dan uw belangen en rechten.
Wanneer de verwerking van persoonsgegevens is beperkt, mogen de betreffende gegevens doorgaans nog worden opgeslagen. Andere verwerkingsactiviteiten zijn echter niet toegestaan, tenzij een wettelijke uitzondering van toepassing is.
10.5 Recht op gegevensoverdraagbaarheid
Op grond van artikel 20 AVG heeft u, wanneer aan de wettelijke voorwaarden is voldaan, het recht om uw persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
Dit recht is van toepassing op persoonsgegevens die u zelf aan ons heeft verstrekt, wanneer de verwerking is gebaseerd op uw toestemming of op de uitvoering van een overeenkomst en geautomatiseerd plaatsvindt.
Wanneer dit technisch haalbaar en wettelijk toegestaan is, kunt u ook verzoeken om de betreffende gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Het recht op gegevensoverdraagbaarheid geldt niet voor alle soorten persoonsgegevens of alle verwerkingsactiviteiten.
10.6 Recht van bezwaar
Op grond van artikel 21 AVG kunt u, wanneer de verwerking van uw persoonsgegevens is gebaseerd op gerechtvaardigde belangen, bezwaar maken tegen de verwerking vanwege uw specifieke situatie.
Na ontvangst van een geldig bezwaar moeten wij de betreffende verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Wanneer persoonsgegevens worden gebruikt voor directe marketing, heeft u het recht om op ieder moment bezwaar te maken tegen deze verwerking.
Dit omvat ook profilering die verband houdt met directe marketing.
Na ontvangst van een geldig bezwaar tegen directe marketing mogen de betreffende persoonsgegevens niet langer voor dat marketingdoel worden verwerkt.
10.7 Recht om toestemming in te trekken
Wanneer de verwerking van persoonsgegevens is gebaseerd op uw toestemming, heeft u het recht om deze toestemming op ieder moment in te trekken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
Na intrekking van uw toestemming zullen wij de betreffende verwerkingsactiviteiten op basis van toestemming stopzetten, tenzij er een andere zelfstandige en geldige rechtsgrondslag bestaat die verdere verwerking toestaat.
10.8 Rechten met betrekking tot geautomatiseerde besluitvorming
Op grond van artikel 22 AVG heeft u rechten met betrekking tot bepaalde besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, wanneer deze besluiten rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen.
Wanneer artikel 22 AVG van toepassing is, heeft u mogelijk het recht om niet aan dergelijke geautomatiseerde besluitvorming te worden onderworpen, met inachtneming van de uitzonderingen en waarborgen die in de AVG zijn vastgelegd.
Wij verklaren niet dat onze website momenteel dergelijke geautomatiseerde besluitvormingstechnologieën gebruikt. Als dergelijke verwerkingsactiviteiten in de toekomst plaatsvinden, moeten deze worden beoordeeld aan de hand van de toepasselijke AVG-vereisten en moet, waar wettelijk vereist, passende informatie aan gebruikers worden verstrekt.
11. Hoe kunt u uw rechten uitoefenen?
Als u een privacyverzoek wilt indienen of uw toepasselijke rechten onder de AVG wilt uitoefenen, kunt u via de volgende contactgegevens contact met ons opnemen:
E-mailadres: contact@irisdaneora.com
Telefoonnummer: +1 (423) 728-3916
Wanneer u een verzoek indient, raden wij u aan om:
Duidelijk aan te geven welk recht op gegevensbescherming u wilt uitoefenen.
Zo nauwkeurig mogelijk te beschrijven op welke persoonsgegevens of verwerkingsactiviteiten uw verzoek betrekking heeft.
Voldoende informatie te verstrekken om ons te helpen het betreffende account, de bestelling of de communicatiegegevens te identificeren.
Wanneer dit redelijkerwijs noodzakelijk is, kunnen wij aanvullende informatie vragen om de identiteit van de verzoeker te verifiëren.
Iedere identiteitscontrole moet passend zijn bij de specifieke omstandigheden. Wij zullen gebruikers niet vragen om meer persoonsgegevens of gevoelige informatie te verstrekken dan redelijkerwijs noodzakelijk is voor de identiteitsverificatie.
Termijn voor het beantwoorden van verzoeken
Op grond van artikel 12 AVG moeten wij een verzoek zonder onnodige vertraging en in beginsel binnen één maand na ontvangst beantwoorden.
Wanneer een verzoek complex is of wanneer een gebruiker een groot aantal verzoeken heeft ingediend, kunnen wij de antwoordtermijn, indien toegestaan op grond van de AVG, met maximaal twee maanden verlengen.
Als een verlenging noodzakelijk is, informeren wij de gebruiker binnen de oorspronkelijke termijn van één maand over de verlenging en de redenen daarvoor.
Kosten
In de meeste gevallen kunnen gebruikers hun rechten op het gebied van gegevensbescherming kosteloos uitoefenen.
Wanneer een verzoek echter kennelijk ongegrond of buitensporig is, met name vanwege het herhaaldelijke karakter ervan, kunnen wij op grond van artikel 12, lid 5, AVG een redelijke administratieve vergoeding in rekening brengen of weigeren het verzoek in behandeling te nemen, voor zover de AVG dit toestaat.
Dergelijke beslissingen moeten worden genomen op basis van de specifieke omstandigheden van het verzoek en in overeenstemming met de toepasselijke wetgeving.
Gebruikers verliezen hun rechten onder de AVG niet uitsluitend omdat zij via onze gepubliceerde contactgegevens in de Verenigde Staten contact met ons opnemen.
12. Gegevensbeveiliging
Wij erkennen het belang van de bescherming van persoonsgegevens tegen ongeoorloofde toegang, onopzettelijk verlies, vernietiging, wijziging, openbaarmaking of andere onrechtmatige verwerking.
Wij streven ernaar passende technische en organisatorische maatregelen te treffen, rekening houdend met de aard, omvang, context en doeleinden van de gegevensverwerking en de daarmee samenhangende risico's.
Afhankelijk van de daadwerkelijke verwerkingsomgeving kunnen passende beschermingsmaatregelen onder meer bestaan uit:
Het beperken van de toegang tot persoonsgegevens tot bevoegde personen die deze toegang voor hun werkzaamheden nodig hebben.
Het toepassen van passende technische beveiligingsmaatregelen voor systemen en relevante informatie.
Het opstellen en onderhouden van redelijke procedures voor informatiebeveiliging.
Het waar nodig controleren van toegangsrechten en verwerkingsmethoden.
Het aangaan van passende afspraken over gegevensbescherming met dienstverleners wanneer dit wettelijk vereist is.
Het nemen van redelijke maatregelen om potentiële beveiligingsrisico's te identificeren en aan te pakken.
De specifieke beveiligingsmaatregelen moeten worden bepaald op basis van de daadwerkelijk gebruikte systemen, diensten en relevante risico's.
Hoewel wij gegevensbeveiliging zeer serieus nemen, kan geen enkele methode voor gegevensoverdracht via internet of elektronische opslag absolute veiligheid garanderen.
Daarom kunnen wij niet garanderen dat persoonsgegevens nooit met beveiligingsproblemen te maken krijgen. Wij streven er echter naar passende beschermingsmaatregelen te handhaven en deze waar nodig te evalueren.
13. Datalekken
Een datalek is een beveiligingsincident waarbij persoonsgegevens per ongeluk of op onrechtmatige wijze worden vernietigd, verloren gaan, worden gewijzigd, ongeoorloofd openbaar worden gemaakt of toegankelijk worden gemaakt voor onbevoegden.
Als zich een datalek voordoet, nemen wij passende maatregelen overeenkomstig de AVG en de toepasselijke wetgeving inzake gegevensbescherming.
Afhankelijk van de omstandigheden kunnen deze maatregelen bestaan uit:
Het beoordelen van de aard, omvang en mogelijke gevolgen van het datalek.
Het vaststellen welke persoonsgegevens en betrokken personen mogelijk zijn getroffen.
Het nemen van passende maatregelen om het incident onder controle te krijgen en verdere risico's te beperken.
Het onderzoeken van de oorzaak van het incident en het registreren van relevante informatie overeenkomstig de wettelijke vereisten.
Het uitvoeren van passende herstelmaatregelen.
Melding aan de toezichthouder
Op grond van artikel 33 AVG moet een verwerkingsverantwoordelijke, wanneer een datalek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, de bevoegde toezichthoudende autoriteit zonder onredelijke vertraging en, indien mogelijk, binnen 72 uur nadat hij kennis heeft genomen van het datalek op de hoogte stellen, tenzij een wettelijke uitzondering van toepassing is.
Wanneer de melding later dan 72 uur wordt gedaan, moet de reden voor de vertraging worden toegelicht.
Melding aan getroffen personen
Op grond van artikel 34 AVG moeten getroffen personen zonder onredelijke vertraging worden geïnformeerd wanneer een datalek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden, tenzij een wettelijke uitzondering van toepassing is.
Waar passend bevat de melding de wettelijk vereiste informatie en aanbevelingen over maatregelen die personen kunnen nemen om de risico's te beperken.
Wij beoordelen de omstandigheden van ieder daadwerkelijk incident en voldoen aan de toepasselijke meldings- en informatieverplichtingen.
Dit beleid houdt niet in dat er bij ons ooit een datalek heeft plaatsgevonden.
14. Cookies en vergelijkbare technologieën
Onze website kan cookies en vergelijkbare technologieën gebruiken om de normale werking van de website te ondersteunen en, voor zover wettelijk toegestaan, gebruikersvoorkeuren te beheren, websitegebruik te analyseren of marketingactiviteiten uit te voeren.
Cookies en vergelijkbare technologieën kunnen informatie op het apparaat van gebruikers verzamelen of opslaan en kunnen ook betrekking hebben op de verwerking van persoonsgegevens.
Strikt noodzakelijke cookies
Voor zover toegestaan op grond van de toepasselijke wetgeving, kunnen deze technologieën worden gebruikt om diensten te leveren waar de gebruiker uitdrukkelijk om heeft gevraagd of om noodzakelijke websitefuncties te ondersteunen.
Niet-noodzakelijke cookies
Analytische, advertentiegerelateerde, voorkeurgerelateerde en andere niet-noodzakelijke technologieën mogen uitsluitend worden gebruikt wanneer dit is toegestaan op grond van de toepasselijke wetgeving.
Wanneer voorafgaande toestemming wettelijk vereist is, mogen deze technologieën niet worden geactiveerd voordat geldige toestemming is verkregen.
Beheer van cookievoorkeuren
Gebruikers moeten in staat worden gesteld om een geïnformeerde keuze te maken over niet-noodzakelijke cookies, waaronder de mogelijkheid om deze te weigeren of eerder verleende toestemming in te trekken.
Het enkele feit dat een gebruiker de website blijft bezoeken, vormt geen geldige toestemming.
De toestemmingsvereisten voor cookies onder de toepasselijke regelgeving inzake elektronische privacy zijn afzonderlijke wettelijke vereisten en mogen niet worden verward met de rechtsgrondslagen voor de verwerking van persoonsgegevens onder de AVG.
Raadpleeg ons afzonderlijke Cookiebeleid voor meer informatie over de daadwerkelijk gebruikte cookies, soorten technologieën, verwerkingsdoeleinden, dienstverleners en toepasselijke bewaartermijnen.
De specifieke technologieën en cookiecategorieën die in dat beleid worden beschreven, moeten overeenkomen met de daadwerkelijke technische configuratie van de website.
15. Klachten en toezichthoudende autoriteit
Als gebruikers vragen of zorgen hebben over de manier waarop hun persoonsgegevens worden verwerkt, moedigen wij hen aan om eerst contact met ons op te nemen via de contactgegevens in dit beleid.
Wij behandelen relevante privacyvragen en klachten overeenkomstig de toepasselijke vereisten inzake gegevensbescherming.
Op grond van artikel 77 AVG heeft iedere persoon het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit wanneer hij of zij van mening is dat de verwerking van persoonsgegevens in strijd is met de AVG.
Nederlandse toezichthoudende autoriteit voor gegevensbescherming
Wanneer aan de toepasselijke voorwaarden voor bevoegdheid is voldaan, kunnen consumenten in Nederland contact opnemen met:
Autoriteit Persoonsgegevens (AP)
Officiële website: https://autoriteitpersoonsgegevens.nl/
De Autoriteit Persoonsgegevens is de Nederlandse toezichthoudende autoriteit die toezicht houdt op de naleving van de wetgeving inzake de bescherming van persoonsgegevens.
Afhankelijk van de gewone verblijfplaats of werkplek van de betrokkene, of de plaats waar de vermeende inbreuk heeft plaatsgevonden, kunnen ook andere toezichthoudende autoriteiten binnen de Europese Unie of Europese Economische Ruimte op grond van de AVG bevoegd zijn.
Personen hoeven niet eerst contact met ons op te nemen voordat zij hun recht uitoefenen om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.
Het recht om een klacht in te dienen bij een toezichthoudende autoriteit doet geen afbreuk aan andere administratieve of gerechtelijke rechtsmiddelen waarop personen op grond van de toepasselijke wetgeving recht hebben.
16. Wijzigingen in dit AVG-beleid
Wij kunnen dit AVG-beleid van tijd tot tijd bijwerken als gevolg van wijzigingen in de wetgeving inzake gegevensbescherming, de bedrijfsvoering van de website, dienstverleningsregelingen of verwerkingsactiviteiten met betrekking tot persoonsgegevens.
Na een beleidswijziging wordt de herziene versie op deze pagina gepubliceerd.
Wij raden gebruikers aan deze pagina regelmatig te raadplegen om op de hoogte te blijven van de meest recente informatie over de verwerking van persoonsgegevens.
Als wijzigingen een aanzienlijke invloed hebben op de verwerking van persoonsgegevens of als de wetgeving aanvullende informatie vereist, nemen wij passende maatregelen om gebruikers overeenkomstig de toepasselijke wetgeving te informeren.
Wanneer voor nieuwe verwerkingsactiviteiten toestemming van gebruikers vereist is of wanneer andere wettelijke informatie- of handelingsverplichtingen gelden, kan het publiceren van een bijgewerkt beleid deze wettelijke verplichtingen niet vervangen.
17. Contact opnemen
Als u vragen heeft over dit AVG-beleid, een privacygerelateerde kwestie wilt voorleggen of uw rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming wilt uitoefenen, kunt u via de volgende contactgegevens contact met ons opnemen:
E-mailadres: contact@irisdaneora.com
Telefoonnummer: +1 (423) 728-3916
Contactadres:127 Sweet Oaks Rd, Sweetwater, TN 37874, United States
Openingstijden van de klantenservice: Maandag tot en met vrijdag, van 09.00 tot 18.00 uur (tijdzone Europe/Amsterdam).